Password for reading the posts.

Someone who really knows me can know the password for the posts; the other ones can crack the password using brute forcing or dictionary attacks.

My favorite password cracking tool is THC Hydra: https://www.thc.org/thc-hydra/

To crack the password you only need to load the web form, extracting it from the HTTP proxy, and passing it to Hydra.

Some augustian tips for cracking passwords:

  • Don’t use rockyou.txt.. you will crash the server and never will get the password.
  • Limit your attempts. When you’re attacking a company you don’t launch a simple dictionary or pass the output from Jhon The Ripper to Hydra. No!, you need to do a scouting, and taking it in mind create a dictionary, possible users, patters, etc… so, if you’re here and you’re looking to read the posts, it’s because you know me, so, limit your attacks to things that I can use as password.
  • This blog is hosted in Amazon.. so chillout.. 2 or 3 attempts per thread, and 10ms between them.
  • Don’t use BrutusAE or Bruter… we have passed the 90’s.
  • Yeap… you can use the Burp Suite’s intruder, load the form, create a fuzzer list with your dictionary and attack!. I really love Burp Suite <3
  • Don’t use WPscan… yiuck Linux? really? will you hack me using Linux?…
  • To the person for who this blog is written: you don’t need to guess the password, the password is YOU. 
  • Since today… this blog is just for you. I’ll write all the days, all the time… to the end of my life, if is possible, as we did, when we we’re friends.
  • This is my diary, if you want to see like that… like the little notebook you had, with the poem about the sycamore three.
  • Some posts are protected, not because I don’t want you can read it, they are protected because I can be fragile and open to you, but somethings are not to all persons.

 

… oh yep!… maybe you can ask me 😛

22 de Enero de 2017

 

“Todo es cuestión de estilos Augusto, todo… hasta al bajar las escaleras se tiene un estilo”.

Los estilos van más allá de cómo hacemos las cosas, sino del porque hacemos las cosas. Los estilos están, de forma natural, reflejados por el entorno en el que hemos crecido, y a partir de ello podemos “leer” a las personas.

Toda la gente realiza muchos de ellos, su forma de sentarse a tomar el café, las palabras que usan, sus chistes sarcásticos. ¿Cómo se entienden?, sinceramente no lo sé, pero estudie más de 7 años teatro y aprendí a tener que observar demasiado a las personas para poder generar mis personajes.

Así, a veces con ver a alguien se pueden predecir sus acciones, se pueden modificar comportamientos para poder generar cierta respuesta en ella, se pueden detectar mentiras, escoger un buen regalo, saber qué clase de persona es y cómo tratarla mejor, como poder hablarle, como poder obtener información de ella, un favor, o  alejarle.

Una escritora.. coff… coff.. para poder encontrar esos estilos tiene una habilidad muy desarrollada para poder fijarse en cada uno de los detalles de las personas, y siempre anotarlos en una libreta, poder generar personajes a través de ellos que ir incluyendo todo lo que ve en sus historias.

¿Por qué las decenas de gracias?, ¿por qué el miedo a ensuciarse las manos aunque haya montones de servilletas sobre la mesa?, ¿por qué la forma en que se usan los cubiertos?, ¿el tipo de bebidas a pedir?, ¿música, películas, todo?… de verdad. Si es todo cuestión de estilos.

El dia de ayer me marco Diego para preguntarme si habia ya conseguido sus coches de la nueva pelicula de Cars, al responder dicen que de inmediato me cambio el acento, que de verdad hablo muy chilango, con un acento muy marcado al DF… y por primera vez escuche a alguien decir “un acento cantadito, bonito, diferente al de todos los que he escuchado.

Me gustaria distinguir mi acento para poder saber como me escucho.

Me gusto mucho esta frase de Netxing:

“During these years, I learned that be secure is not a mental state, it is a complex process where each ramification conveys fears and knowledges”.

Espero ya ir pronto a visitarle a Sacramento, tengo muchas ganas de ver la investigacion que se hacen alli… ojala Mexicali no fuese tan aburrido en ese aspecto.

21 de Enero de 2017

Estoy tomando un diplomado de couching… si, lo se. “Chilango, no puedes dejar de aprender de todo y centrarte en una cosa nada mas?”. Pero por alguna razon me dio curiosidad y lo empece a tomar.

En el segundo modulo se trata de las necesidades basicas. Y hay que seleccionarlas, priorizarlas y etc… pero lo interesante es el estilo de hacer uso de ellas. Existen dos estilos, el americano y el japones; en el americano se supone que se deben de cubrir las necesidades para ser feliz, en el japones se debe de encontrar la forma de no tener necesidades para poder ser feliz.

Asi que de ello se desprende la forma en que difieren ambas sociedades, mientras que la occidental es una sociedad que tienden mas al acaparamiento y egoismo, los asiaticos tienden a dar mas que pedir. Para la tarea de este modulo hay que elegir entre un modelo y explicar que hacer para apegarse a el.

Ayer vimos estas dos peliculas:

 

 

La segunda la habia visto en el cine, me gusto mucho, recuerdo que la vi solo porque sale Selena Gomez explicando el concepto de los CDO’s… me hizo mucha ironia que ayer nos pusiesemos a ver ese pelicula justo el dia que Trump tomo protesta como presidente de EEUU 😛

Tengo algunos amigos que viven muy cerca de ti, y cada que estoy en sus casas muero de ganas de avanzar un poco mas… siempre terminamos en el parque, hay tantos checkins que Foursquare me pide recomendarlo.

Tengo muchas ganas de verte, de verdad muchas, a veces quisiese encontrarte por casualidad, pero luego lo pienso detenidamente y creo que no es buena idea. Por ello la ultima vez no tuve valor de verte y solo deje la carta en la entrada de tu casa. Ese dia planeaba decirte “hey… pase mi entrevista”. De todas formas ni me dieron ese empleo.

Iremos a cenar, a un cafe que hoy es su ultimo dia antes de cerrar; hacen dibujos en el cafe como los que yo sabia hacer. Quisiese poder platicar contigo, y contarte todo lo que no le quiero contar a nadie mas.

Te amo.

Voy a imprimer esta imagen en una playera, cada que me va como me ha ido en estas semanas, recuerdo mucho esta imagen #baleber^&labidaconbdeburroenprimabera

 

dupes0

20 de Enero de 2017

Hey…

No todo es complicado,
Yo podria conocinarte todos los dias hot-cakes,
En serio, se hacerlo, aunque no lo creas,
Puedo intentar hacer figuras con la harina,
Algunos dinosaurios, que normalmente parecen amebas,
Y cuando estoy inspirado llego a poner pequenyos detalles en la mesa,
Puedo lavar los trastos, e incluso limpiar la mesa,
Lo siento, usualmente no quedan bien limpios
Pero hago lo que puedo.

No todo es complicado…

Recuerdas cuando me arremdabas diciendo “obvio si, obvio no”?, bueno, ahora hay un monton de cachanillos arremedando mi acento.

Es el segun dia de reganyo en el trabajo, por algo que me parece una cosa sin importancia; y que, por desgracia, cuando nos reclamen de forma directa en unas semanas lo hare notar, con base en diferentes metodologias como PMP y 6 sigma. Jajaja si, sera malo… pero a veces no soporto las injusticias o la presuncion de las personas por ser “jefes” o “querer ser jefes”, jamas he entendido mucho de eso. Tal vez porque siempre he reuido a ello, como ahorita que me auto baje el nivel al regresar de vacaciones.

La decima vulnerabilidad de la semana si fue aceptada 🙂 … a veces mas que el dinero, el solo hecho de ver el “You submission was accespted”, es pufff.. una sensacion dificil de describir.

Cuando encuentro una vulnerabilidad es esa sensacion de adrenalina de “si, si, si siiiiiii”, al reportarla mis dedos tecleean lo mas rapido que pueden y el subirla, esperar a que sea deliverada, es pufff… cuando al fin veo el resultado es una sensacion tan wow, se siente tan bien saber que encontre algo y que le gane a los demas en encontrarle.. arrgg!, realmente es embriagador esa sensacion.

Se que no esta bien, “que debo de dejar mis egos y dejar de competir”, pero no puedo o al menos no puedo hacerlo tan facil, de verdad se siente tan bien competir, saberme mejor que otros y ver tan cerca el poder superar a los que estan rankeados mejor que yo. No puedo, lo siento.. de verdad me embriaga eso, es una sensacion tan liberadora que me hace sentir que, aunque esto es un trabajo, sigue siendo ese juego de cuando era chico y me metia a sistemas en los que no debia por el simple hecho de estar alli y ver lo que nadie mas debia.

Si, esto mal 😛

19 de Enero de 2019

“Un tacto al extremo delicado, suave y afectuoso; y al mismo tiempo firme, que deja sensacion de cariño y proteccion. Esas manos suaves y refinadas que tienen el don de transmitir sentimientos a traves de caricias, giros y manias”.

El “yeah, yeah… oh no, fuck!… the mexican guy” siempre da mucho de que hablar en el red team, que dicen es el mas prestigioso del mundo al integrar a los 63 researchers de mayor experiencia en 17 paises… bueno, el actualmente #32 en toda la semana no vendio nada, reporto 9 vulnerabilidades… asi que fue una mala semana, peroooo lo mas chistoso es que hice pausar 7 assessments de una de las 10 empresas mas grandes del mundo por un pequenyo problema que encontre out of the scope en los appliances de frontera. Gane un “Good job mexican guy”, lo malo es que eso no deja nada.. pero cuando me dijeron eso dije “oh-oh, eso suena mal”.

Este arranque de anyo ha habido mucha competencia, esos hackes chinos y rusos son al extremo buenos, estoy pensando seriamente en entrar a los assessments de embebed security y mobile si la siguiente semana me toca igual.

Al menos senti que las vacaciones no me hicieron danyo, estoy en buen estado y aunque no gane nada, todas mis vulnerabilidades fueron altas… como dice Matias, el amigo que ya es esclusivo de Bugcrowd; el punto es mantenerse constante y buscar y buscar y buscar.. y siempre, siempre habra una vulnerabilidad. Claro, Matias gana el doble que yo por fallo y aun esta en la escuela [inserte monito pensante del wassab aqui].

Ouuu.. ayer me entrevistaron para una empresa de seguridad extremadamente pro en San Francisco, a quienes les dije que queria trabajar remoto y me dijeron que no habia problema si destacaba en las entrevistas; pero.. coff.. coff.. bueno, digamos que mobile application security no es lo mio y creo que no me fue muy bien, hasta cuando colgue estaba sudando de lo nervioso D:

Yo no me meto bien a mobile desde que revisaba bancas en linea, y ha cambiado todo mucho, antes todo era web browser based y ahora casi todo es nativo.

Ahhh presentamos nuestro plan de negocios, dicen que les gusto y ahora solo es ver si tienen todo ese dinero para invertir y empezar.

Habia una Ley Augustiana que no recuerdo el nombre, pero decia: “Nunca, pero nunca, NUNCA… trabajes haciendo respuesta a incidentes”. Y debiese ser sagrada, tengo 10 discos duros cifrados por ransomeware y tengo 7 dias para romper el cifrado.. ok, el chiste se cuenta solo D:

Me gusto mucho este playlist: https://www.youtube.com/watch?v=sHJmm9mzYuE&index=3&list=LLXecWXoZ4-vznnd7Kvgt0Tw (no se puede embeber el video, esta deshabilitada la opcion)

… te extranyo mucho. Quisiese contarte sobre el correo y la felicitacion, a nadie le conte. Me felicitaron de una super empresota 🙂 .. “the mexican guy”, ese soy yo..  B\

18 de Enero de 2017

– Carlos?, te llamas Carlos?
– Nou.. Augusto
– Carlos Augusto!

Fuimos a ver una pelicula que me gusto mucho, se desarrolla durante la Segunda Guerra Mundial.

 

 

A mi me gusto mucho, pero a los demas no. Jajaja asi que no dije que me habia gustado. Conclui, incluso corriendo el riesgo de morir bajo la furia feminoide, que no se puede confiar en las mujeres; oseaaa.. al final la tipa se suicida, pero no pide ni perdon ni nada a pesar de todo lo malo que hizo jaja #viejastodassoniguales.

Despues de eso hubo que celebrar el gran golpe!, al fin hay una artista entre nosotros y proximamente tendra su titulo. Hubo un pequenyo problemita, pero bueno.. es que usualmente soy un poco descuidado a la primera 😛 pero nada que no se pueda corregir con un ataque aun mas pro. Estoy muy contento, porque se que no estuvo mal, sino simplemente ella tuvo que enfocarse en ese momento a cosas mas importantes, pero es muy buena en lo que hace; y no es justo tener que hacer cosas que a uno no le gustan con tal de… como ser QA 🙁

En fin, espero un dia en un premio Hugo o algo asi aparezca mi nombre en los agradecimientos por haberme metido en el aire acondiconado y haber quedado colgado de cabeza solo para lanzar un Sonar a la red Interna… esa ha sido una de las cosas mas geniales que he hecho en la vida 😛 jajaja

I dreamt of you

You opened my heart
while I lay sleeping
a rusty key
in broken lock
the combination
I was keeping
you remembered
while I forgot

A second chance
another meeting
a chasm breached
with spoken words
forgiveness found
not mine for keeping
in walking dream
all hope is lost.

Teach me

Such pretty things
you said to me

Unbutton me
some more

For I am yours
to take tonight
upon this forest floor

Let’s make a bed
in autumn leaves
and leave
no leaf unturned

Beneath these trees
please teach me
please

To learn
a love
unlearned

17 de Enero de 2017

El no tener nada que hacer en el trabajo hace que uno se ponga a hacer experimentos medio raros y extranyos… asi que, desde la semana pasada estoy haciendo uno referente a Facebook.

Todo mundo sabemos que Facebook nos muestra en realidad lo que queremos ver, es asi que la mayoria de las personas tenemos cientos de contactos agregados pero no vemos informacion de mas de 100, de hecho eso se basa en que biologicamente no podemos tener mas de 80 amigos debido a nuestra evolucion; es en serio, intenten nombrar a sus 81 amigos mas cercanos.. como por el 60 van a empezar a confundirse.

Bueno, ese no era el punto… sino que tambien Facebook va colocando informacion de sus intereses de acuerdo a los likes, las empresas, paginas, grupos y todas esas cosas.

Asi es como la gente cree que tooooodos comparten sus puntos de opinion, que todos aman los gatos, que la pizza es genial y etc, etc, etc…

Cuando registrar una nueva cuenta en Facebook empieza a relacionar informacion sobre ti a partir de tu nombre de dominio, ubicacion, etc.. y de alli en adelante es todo una desgracia. Pues bien, que pasaria de si de pronto limitas la informacion que Facebook te puede mostrar? o la empiezas a confundir?

Ese es el ejemplo que hemos estado desarrollando en el Augustian & Caritto’s Research Center para poder determinar que pasa cuando no sabe que mostrarte o lo nutres con informacion contraria.

He estado desactivando los likes que tenia, saliendo de grupos, etc.. y he empezado a alimentar a Facebook con informacion contraria a lo usual; por ejemplo antes tenia likeadas un monton de paginas fans de la carne, los cortes, el vino, la pasta… empece a quitarles el like y empece a ponerlo a sitios de beagels, ensaladas, nutricion, entrenadores, etc… luego, empece a salirme de los grupos de peces, tecnologia, economia y empece a darle like a los grupos que han creado en Mexicali para las manifestaciones; perooooo para confundirlo mas me he conectado por proxy saliendo hacia una IP en Usbequiztan y me la he pasado platicando con amigos de EEUU, Argentina, Alemania y uno que otro mexicnao. El resultado?

Despues de dos semanas Facebook no sabe que mostrarme.. todo son sitios recomendados porque no sabe a ciencia cierta que me gusta o que me interesa o como puede entrar en mis gustos y preferencias.

Seguiremos con el ejercicio hasta que deje mi cuenta de Facebook sin una tendencia clara, y veremos que hace Facebook cuando no sepa que soy… obvio los algoritmos parecen ser muy inteligentes y las recomendaciones siguen siendo parecidas a lo que quiero, pero muchas he notado empiezan a tender a las preferencias de los contactos que de mi mismo.

De hecho una de las cosas mas “curiosas” es que antes mi celular sabia donde vivia sin que yo se lo hubiese dicho, tras una semana… Facebook sabe que paso mucho por alli, pero es incapaz de determinar si esa es mi casa o no es mi casa.

 

nosabemicasa

Eso es muy curioso y de miedo, con puros Likes, Facebook sabia donde vivia.

-_-U si, ya se… no estoy haciendo nada, pero de verdad no tengo trabajo D: … estoy muuuuuy, muuuuuy pero muuuuuuuuuy aburrido.

🙂 hoy hubo hot-cackes jajajaja me desperte tarde y ya no ayude a hacerlos, pero psss.. esta redondo.

Estamos desarrollando un checklist cachanillo.. en el DF pues un checklist seria hacer mole con metate y guacamole en molcajete, aqui que los hot-cackes salgan redondos. Seguiremos trabajando en nuestro checklist.

(Si, tenemos muchas lienas de investigacion en estos momentos vacacionales :P)

 

hotcacke

La traición genera daño, pero no solo el daño me lo hiciste a mi. Te hiciste daño a ti, e hiciste daño a tu pasado; cada persona que te formó, a cada uno de ellos heriste; hasta borrar tu propio yo. 

16 de Enero de 2017

Hay “expertos” en seguridad informática que te critican por no ser un “experto” en seguridad informática; porque en un curso de aplicaciones web no enseñas a cerrar el puerto de SSH en el servidor [inserte monito pensante de wassab].

Ha sido un día de muchas reuniones, hacer el business plan, intentar revender las carnes de algunos amigos, conseguir precios más asequibles con partners, y entre todo eso; no tengo idea de cómo quede comprometido a darle seguimiento a una cuenta en Tijuana, pero de pronto hasta ingeniero de preventa salí o_O

Ayer me acorde mucho de Alex, Alex Copado, quién es uno de los dueños de Sm4rt y era mi jefe en mi primer empleo; a veces cuando uno está en una junta de directivos tiende a decir a todo que si; y justo eso me pasó ayer. Ya luego al terminar uno hace sus anotaciones y es cuando se piensa “ehhh!, eso no se puede” jajaja. 

Creo que voy a salirme de Bugcrowd, ayer intente pero no; no me siento cómodo. 

Ouuuu y ayer la regué en mi assessment, bueno no; pero si… empecé a hacer algunas pruebas medio puercas y bloquearon una de las IP’s ameriacanas por donde salgo, le dije al operations leader que está a cargo, es un israelí, porque Andrew está de vacaciones; y cerraron todos los 7 assessments de ese cliente en lo que ellos quitan el WAF para nuestras IP’s D: y yo “nooooooooooooo” jajajaja

-_-U termine en un long term probando una web de papas toda informativa a ver si de menos había un XSS. 

¿Sabias que hay ingenieros encargados de diseñar la forma de los cheetos? :O #tecnologiadepunta jajajaja y mientras yo estudiando medios audiovisuales =\ jajaja 

¿Que necesitaré estudiar para crear un cheeto?. 

Me acorde de Anais que hizo sus prácticas en Bimbo, y su trabajo era literalmente comer galletas y pan para verificar la calidad jajajaja que empleos tan raros 😛

6:25am…

Ya despertare, hoy haremos hot-cackes en el trabajo \o/ … D: y tengo más llamadas agendadas por partners =\ eso no me gusta. Pero al menos parece estar funcionando. 

¿Imaginas?, la primera empresa de seguridad informática de Mexicali; sin clientes en Mexicali. Debo admitir que me sorprende que aún hay gente que confía en mi para estas cosas jajajaja 

Ouuuuu.., se me pasaba, el primer libro del semestre es “Persuacion”… Debby me lo había recomendado, pero no lo acabe y eso que está súper chiquito. Hoy lo leeré, son como de esos libros que se leen en un día.

Hoy tengo que resolver un problema de ramsomware (o como se escriba). Si no se resuelve remoto, en probable que termine en la noche en un vuelo a Guadalajara… nunca, pero nunca, hay que hacer respuesta a incidentes. Esa era mi regla.

Mi musa

Enséname lo que ven tus ojos, muéstrame lo que interpretas con tu mirada, háblame de cómo lo simple se transforma en maravilloso a tu entender; silénciame con tu platica, toca mi corazón con tus letras.

 

Siéntate a mi lado y cuéntame de tu día, de los malos ratos y también de los buenos; hazme reír con tus chismes, preocúpame con tus histerias, endúlzame el día con tus muecas, calla mis palabras con las tuyas.

 

Guarda silencio, pero cuéntame tu vida con tu mirada, muéstrame cuando estas confundida, muéstrame como se ve el miedo en ti, el amor, la emoción, la alegría. Hazlo una y otra vez que quiero guardar cada expresión en mi memoria, para jamás olvidarla; para que cuando el cielo se oscurezca, mi corazón se haga gris y la noche caiga, cierre los ojos y pueda seguir teniéndote en frente de mí.

 

15974870_1848217438733206_4802701227027182770_o

Cuidado con tus sueños.

 

El sueño de hoy, podría ser posible, pero cuidado con lo que sueñas, algunos llevan a una locura sin regreso.

 

Aunque… ¿qué sueño no es una locura?, ¿qué locura no es un sueño?, ¿acaso no todo comienza así?. ¿Con que soñabas cuando eras niña?

 

Yo soñaba con conducir el Metro, quería ser la persona importante que llevase a todos a sus destinos; capaz de operar ese gran aparato anaranjado que rápida y ruidosamente cruzaba los túneles de la ciudad.

 

Con el tiempo, mis sueños cambiaron; pasaron de ser un conductor a un actor, biólogo y luego, al fin; el sueño más grande en mi vida. Aquel el cual a pesar de todo se tiene aferrado a mí, y no me suelta.

 

Aun así, mis sueños son simples, sencillos, alcanzables si así lo quieres ver.

 

¿Qué soñabas cuando eras niña?, ¿acaso tu yo del pasado se imaginaba sentada frente a una enredadera llenando de gustos e ideas una libreta rosa?, ¿acaso esa niña soñaba la magia del jazz, la alegría del teatro, la elegancia del violín y la dulzura de sus letras?

 

¿Qué sueña la gente como tú, que es distinta a nosotros los mortales?, ¿qué llevan los genios en sus mentes?, ¿cómo cumples tus sueños?, ¿has mirado tus pupilas dilatarse?, ¿has puesto atención en como tus manos tocan otras manos?, ¿en como tus labios rojos se hinchan con las emociones?, ¿en como tus ojos expresan los secretos de tu corazón?.

 

¿Qué sueñas ahora mismo?, ¿yo estoy en tus sueños?, ¿qué parte ocupo de ellos?. Invitame a uno de tus sueños, toma mi mano, saltemos juntos al vacío.

 

metro_df

15 de Enero de 2017

1:37am

“Cierra esa computadora o te vas a volver loco”.

Hay algo extranyo con todas las personas que he conocido en Mexicali, algo que ha ido mas alla de la amistad, todas me quieren cuidar, se han preocupado por mi; a veces me hacen sentir como si estuviese perdido y me quisiesen ayudar a que no pase nada.

Cuando recien llegue los dos hermosillenses y la africana; literalmente me cuidaron de cuando me sumi la costilla, me compartian de su comida, me cuidaban del calor, e incluso, aunque estaba muy cerca el Cafe 8 1/2 de donde viviamos, iban por mis en las noches porque tenian miedo de que me pudiese pasar algo de regreso a casa.

Despues Chicamiseria, que estaba muy preocupada porque no servia su aire acondicionado cuando me quede sin donde vivir y le pedi asilo, me compartio el desayuno; y tiempo despues, una de esas ocasiones en las que llevaba varios dias sin comer, me dijo “vente para aca, te tenia que invitar a comer porque no podia dejarte sin comer”. El dia que me desmaye del calor, todos los del trabajo asustados, no recuerdo mucho; solo recuerdo cuando cerre el coche y todo se volvio oscuro, para cuando desperte estaba en un Oxxo con un suero en la mano y todos alrededor llamando a la ambulancia para llevarme al medico. El dia que choco el taxi, y yo llegue como si nada al trabajo, sin darme cuenta que estaba lleno de sangre; y apenas Caro me vio me curo y no me dejo volver a tomar un taxi en mucho tiempo, todo el tiempo queria ella llevarme a todos lados. Sandra en la semana llevandome de comer temiendo que muera de hambre.

En general… todos me han cuidado siempre, me siento sobreprotegido.

Hoy… bueno, desde ayer y toda la semana me la he pasado bastante desesperado trabajando intentando encontrar alguna vulnerabilidad, y hoy Dania, Jose Luis y De la Rocha me dijeron que fuesemos a tomar un cafe (si, somos viejitos, ya bebemos cafe todos los fines de semana); les dije que no, porque no tengo dinero, no dije eso pero, ellos lo sabian; y me hicieron salir de casa para ir distraerme, porque sino dijeron que me volveria loco trabajando tanto.

Y me la pase muy bien, fuimos a un sitio que se llama Cafe Colobri, ya habia ido antes; pero no con ellos. Pedi el cafe que tiene pinole, y me tarde mucho explicandoles que es el pinole, porque ellos no lo conocen; platicamos de peliculas, de muchas peliculas. Creo que se han dado cuenta que soy un adicto al cine. Organizamos el desayuno de manyana en donde nos pondremos a cocinar hot-cackes, y el viernes vamos a ver una pelicula en casa de De la Rocha, Dania hara un pay y yo… yo no hare nada. Mas que comer.

Luego jugamos UNO, reimos, bebimos mas cafe… y al final nos quedamos como una hora esperando a que el hermano de Dania llegase a recogerle.

La gente de Mexicali es muy rara, pero es muy amable; de verdad son muy amables. Hay ocasiones en que las que he estado a punto de explotar y son precisamente cosas como esta las que lo evitan. Que me mantienen cuerdo y me recuerdan donde estoy y como llegue aqui; ellos me han hecho muchas veces recordar lo que me hace diferente y especial, y todos, sin excepcion, pueden decir que cuentan conmigo para cualquier cosa. Es una promesa chilanga, y los chilangos, nunca rompemos nuestras promesas.

Gracias… si necesitaba cerrar la computadora un rato. Manyana sera un dia mejor, esos rusos y chinos van a saber de mi, tengo mas suerte que ellos 😉

 

uno_juego

14 de Enero de 2017

El capítulo de OWASP de Riviera Maya es el que organiza Paulino, no han tenido nada de actividad; sin embargo Paulino logró traer el LATAM tour a México para el 22 de Abril. Eso está bueno, usualmente las pláticas de este tipo nos mantienen actualizados y motivan a la gente joven a estudiar. 

El capítulo del DF es más profesional, por decirlo de algún modo. Está integrado por gente que ya trabaja; y lo que he visto es que hablan sobre temas desde técnicos hasta como integrar un reporte, una propuesta, cómo responder de forma correcta un RFP. Quiere decir que el capítulo lo ha integrado un grupo de profesionales que comparten y hacen “networking”. 

El capítulo de Aguascalientes lo líderea Gama y se han apoyado mucho con el Inventor’s House; está lleno de gente emprendedora que investiga, hace proyectos, un día aprende seguridad y al otro andan lanzando sus satélites hechos de latas al espacio. Han salido ya proyectos económicos (tengo relación directa con uno de ellos), han salido proyectos de investigación de gran impacto, como el Xabas; y cuentan con el apoyo de Aspect Security, Softtek y FoundStone. En mi opinión los más activos y maduros. 

Y luego… tenemos al capítulo de Mexicali. Básicamente está integrado por estudiantes del CETYS y una persona de la Politécnica, pues los del Tecnológico de Mexicali, Xochicalco y la UABC solo se emocionaron al ver contraseñas de Facebook, pero jamás quisieron ir más allá. Hay una lista de correo, desierta; y una página de Facebook, que sino fuese por el primo de tu amiga Natalia, Poo (tiene nombre de panda) no tendría ni likes. Hemos hecho dos reuniones. En la primera Max y el Dr. Cheang apoyaron para conseguir el sitio y se hizo difusión; pero para despegar creo que hubo un problema. En CETYS no hacen TT ni tesis, así que cuando les dije que podíamos hacer un proyecto y fondearlo se quedaron con cara de monitos pensantes de wassab.

Esta vez no quise hacerlo en CETYS porque… si, porque no quiero que de pronto la tipa esa se aparezca u.u … así que solo los reuní en una cafetería y me ofrecí a dar un taller de exploits. El mismo workshop que di la semana pasada en la UCLA. 

En la UCLA nos reunimos en un salón, de esos como que van hacia abajo por niveles; como los de los vídeos de clases de matemáticas que me mostrabas. Llegando me presentaron a los maestros, que son ex hackers de la Legión of Doom, algunos doctores y alumnos de todos los semestres. La gente se equivoca si cree que en EEUU están más avanzados que nosotros, casi no sabían C y nada de ASM; así que tuve que ir desde lo más básico y solo llegamos a un BOF. Después de 8 horas me dijeron que había que descansar y en otra reunión podía dar más cosas, pero nadie se movió de su asiento; si hubiésemos seguido creo que habríamos durado más horas allí. Aunque no saben mucho, eso me gusto; desde ese día he recibo varios correos, ninguno de ellos preguntando, todos agradeciendo que haya ido a Los Angeles a compartir algo de lo que se. 

Aquí en Mexicali di el mismo curso, nadie sabe C o ASM, y cuando digo nadie es nadie, nada… ¿por qué enseñan Java como primer lenguaje?, y cuando empezó el taller note que nadie entendía y a nadie le interesaba. Salvo a Poo y al amigo de Rafa, el de la Politecnica. Un taller que en la UCLA duro 8 horas aquí duro 40 minutos. Al final todos me preguntaban cómo explotar el fallo nuevo para leer WhatsApp y como pondría una empresa de hacking -_-U

Te enojarías mucho, lo sé… pero ayer sentí que Caro tiene razón: “la gente en Mexicali es bien sarra”. No sé cómo lograr que les interese la investigación. 

La industria de TI no existe, porque la mayoría estudian solo para irse a EEUU en vez de hacer crecer su propia ciudad, tú te sentías orgullosa y feliz de Mexicali, ¿por que los demás no?, no se diga de su país. Eso sí, hoy van a una marcha; a reclamar sus “derechos”, cuando no han tenido el tacto de darle algo a su ciudad, estado o país para el desarrollo común de la gente. 

¿Que quieren?, ¿que ponga un proyector y les de un curso de como robar contraseñas de Facebook?. 

En BugCON había gente en el suelo del auditorio intentando ver las conferencias, porque ya no había asientos. En el OWASP Chapter de Aguascalientes habíamos gente conectada desde Mexicali, EEUU y Canadá viendo lo que hacen nuestros amigos. En la UCLA los alumnos ya están preguntando cuándo será el siguiente curso, no para que vaya, sino para estar listos y haber leído todo lo que puedan para ese día. En la universidad de Sacramento hay un grupo de investigación lleno de alumnos y gente de mucha experiencia que se van casa mes a compartir lo que hacen; hasta en ESCOM, cuando daba los cursos de Linux se llenaban los salones y después de un semestre seguían llenos.

No entiendo, cuando le escribí para decirle me respondió más feo: “invítales una cawa, llévatelos al Sports o vete a dar el curso en el UltraGym y que se tomen selfies”.

¿Por que no quieren hacer algo por su ciudad?, no les digo por su país, porque son muy malinchistas y prefieren a EEUU. Pero por su ciudad, ¿que no sienten arraigo?. A mí bo me agradan los del OWASP Chapter Ciudad de México, pero es mi ciudad, participaría en cualquier proyecto que genere mejoras a mi ciudad, quiero que la gente tenga mejores oportunidades que yo. ¿No sienten eso?, ¿que en la escuela no les enseñan historia?. 

Caro cree que soy diferente, pero eso no es cierto. Tengo amigos que me han preguntado cuando vienen a dar talleres y conferencias; que ellos pagan sus viáticos para venir a “esa ciudad desconocida donde te fuiste”, y siempre les digo que esperen, porque apenas empezamos. Pero después de ayer, no… me daría pena; porque supongo también el fracaso y desinterés van de la mano conmigo. 

:'( buah… y así el Dr. Cheang quiere que sea maestro. Ahora entiendo porque no te dieron horas, tu disfrutabas enseñar y les ponías cosas difíciles; por eso le caías mal a maestras como Darianna, porque a ti te interesaba hacer bien tu trabajo y que aprendiesen, y parece que aquí la gente solo quiere hacer todo fácil para poderse ir a EEUU, tener nacionalidad allá y ganar “mucho”; y pongo mucho porque ni siquiera saben lo que en verdad es mucho. Ayer, me hicieron sentir que no quieren aprender. 

… 

He visto una serie que se llama Black Mirror D: esta genial, rara y loca 😛 … como todas los problemas sociales y manías humanas reflejadas en historias cortas exageradas. Jajaja no sé cómo describirlo pero me gusto mucho. 

… 

Casi todos los días en el trabajo piden tacos para desayunar de un sitio llamado Panduro. No sé si así se llama el señor o el sitio. El menú a mi se me hace raro, no se… recuerdo cuando me llevabas con la señora de la 9na y la especialidad eran los tacos de chile relleno. Pero para mí, chilango del sur, todo taco debe ser de carne. Así que siempre pido de chilorio, pero es un chilorio chafa que siempre termina siendo carne con papas, más papas que carne. Después de montones de intentos cada que abro mi taco, Caro se ríe y me dice “tú sigues sin rendirte con el chilorio, ¿verdad?”. Y si, siempre tengo esperanza de que sea chilorio. 

Ayer hicimos de bolsita, y me dijo “al fin se te hizo comer chilorio”, y le respondí que no, que ya lo había comido. No porque en el DF haya, que supongo que si pero no lo comemos, le dije que lo había comido con Doritos y mucho queso, se lo dije tan emocionado que me pregunto dónde había aprendido eso, y… fuiste tú. 

… 

Estas lloviznando… dijeron que haría frío, pero:

El viernes Yisus me dijo “eh vato, ¿que pe$&@ contigo?, pasó y me da frío nada más de verte, ponte algo”. Jajaja y le dije “pero tengo calor”. Y si, todos de chamarra y yo hasta le preste la mía a Dania y Sandra, porque de verdad no siento frío. Ese frío que Chicamiseria dice que es seco y terrible del desierto, pues no; para mí es caluroso, @Tania_ me lo advirtió. 

Esta semana ya tuve que encender el aire acondicionado en las juntas y en casa algunas veces D:  como por Abril esto se va a poner muy feo y yo sin la casa con alberca. 

… 

Hay algunas personas sorprendidas con que sepa mucho de peces. ¿Es eso raro aquí?. 

Art Los Angeles Contemporary 2017

No se me dan las reuniones en donde hay que subir el dedito muy arriba, no entiendo los gustos exquisitos, tampoco aquellos excéntricos, la última vez que probé un caracol casi vómito y por más que tuerzo los dedos con los pinchos, no soy capaz de sacar la carne de los cangrejos.

 

Nací en una ciudad de “nacos”, como nos dicen todos los que no nacieron en la misma ciudad que yo, no entendemos el arte, aunque tengamos más museos que cualquier ciudad del mundo; en nuestras escuelas no nos enseñan música y yo no tengo ninguna habilidad artística; tampoco mi familia la tiene.

 

Soy hijo de una maestra de primaria, de esas clásicas que pegan gritos que se escuchan de esquina a esquina en cualquier esquina, mi única educación artística fue estudiar teatro; mi linaje, bueno, no tengo un linaje, pero mi abuelo fue joyero y mi abuela vendía dulces fuera de una primaria. Habría sido buena economista, o de menos algún cartel de drogas la hubiese contratado, porque era muy buena engañando a las personas.

 

El punto es que… no entiendo su mente compleja, su mirada analista, su emoción al ver pinturas, al escuchar sonidos y al sentir acciones. Solo me ha logrado transmitir una regla básica.

 

El arte es para mirarse, y mientras lo miro debo de sentir algo, una emoción, un sentimiento, un recuerdo, una sensación. Si lo siento, entonces no soy tan “naco” como pienso, si lo siento quiere decir que dentro de mi hay un universo voltaico lleno de emociones, vivencias, lleno de experiencias, de aprendizajes y justo ese… ese es el verdadero arte. El que llevamos dentro.

 

Todo puede ser arte, todo aquello que pueda presentar una emoción y volverla tangible. Una novela… o un elegante algoritmo. Es arte si cierro los ojos y siento algo.

 

 

15803813_371307656558191_4874264805482954752_n

 

 

Ahora solo tengo una duda, ¿dónde termina el arte, y donde empieza el alma?.

 

 

Un té y un café

 

unnamed

En aquella mesa yacen servidas dos tazas. Dos tazas de loza barata comprada en China, que sus fabricantes nunca imaginaron terminarían en una pequeña cafetería de Mexicali. Dos vasos de agua, para limpiar el sabor dulzón de las bebidas, dos suspiros de azúcar para alegrar la plática, que melancólica ocurre mientras las tazas pierden su contenido.

 

Tu tomas la taza con ambas manos, blancas y delicadas. Te llevas un sorbo a tus fríos labios, rojos que hacen contraste con tu piel increíblemente blanca, mientras tus hermosos ojos azules se enmarcan con las arrugas de tu pinga risa. Yo, mantengo mis manos bajo mis piernas por el frio, y solo esporádicamente saco mi mano derecha para beber un pequeño sorbo de café; mientras escucho a detalle toda tu platica, que más tarde jugare a olvidar, solo para revivir una y otra vez tus berrinches de niña que exige atención.

 

Alrededor la gente cuchichea, los amantes entrelazan sus manos y mis ojos negros se vuelven cómplices de los tuyos, azules envueltos en risas, hasta que me canso y me animo a sentarme a tu lado, para sentir el calor de tu piel, el aroma de tu suave perfume y el toque frutal de tu cabello.

 

Vemos la escena, sentimos sobre nosotros cerrarse un mundo de melancolía. Me hablas de Ignacio, de sus chistes, de su caballerosidad, de sus sueños, de su amistad; te hablo de Diana, de sus ojos verdes, hermosos, de su sonrisa, de su voz y del pequeño agujerito bajo su nariz.

 

Tus ojos azules se vuelven rojos, mi garganta se cierra, ambos nos miramos sonriendo; pronunciando a un unísono: “lo amo” y “la amo”. Somos sinceros con nosotros mismos, ambos los queremos a un lado, ambos queremos sentir sus labios y escuchar su voz. Pero lo único que vemos son nuestras lágrimas, nuestra respiración entre cortada, nuestras manos frías chocar buscando al ser amado que no está.

 

Suena Almost blue de Chet Baker en el aire, mientras le pedimos al mesero que cancele él té y el café. Porque la noche se ha vuelto triste, y sabemos beberemos vino en tu jardín mientras escuchamos jazz, limpiaremos la sal de nuestras lagrimas con nuestros dedos, recargaras tu cabeza sobre mi hombro, te cubriré con mi chamarra. Y cuando la música pare, te besare en la frente para desearte buenas noches, mientras tú me abrazas hacia ti en la madrugada; tu soñando con sus brazos fuertes mientras yo recuerdo el ligero silbido de su asma por las noches.

 

Te ama Ignacio, como yo amo a Diana.

 

2do semestre

Ya estoy en casa… y si, como lo dice el titulo del post, me inscribi. Por que?, realmente no estoy muy seguro.

Creo que es porque es una de las “cosas” que me obligan a quedarme aqui, al menos tengo que quedarme los cuatro anyos para terminar (eso sino se hacen mas jajaja) que hasta eso no =/ .. creo que los maestros tenian razon, despues del Politecnico todo es facil en la vida.

Grr.. maldita subasta.. jajajaja.. esta semana me he sentido muy frustrado. Osea no es que haya estado mal, es solo que hay otros mejores que yo que me han ganado, han sido mas rapidos y cuando yo encuentro la vulnerabilidad ya la habian reportado antes. Aunque tambien lo de las subastas.. humm… 🙁 no soy uno de esos tipos que pueden hackear todo magicamente.

Ante ayer estaba viendo el programa de Darren Kitchen y me encanto la forma en que enganyo a unas personas del soporte tecnico de Samsung para robarle las contrasenyas de domino, me quede muuuy, muuuuy pero muuuuy sorprendido; no solo por la forma en que los ataco, fue un ataque muy sencillo pero eficiente, sino tambien por la forma en que aplico la ingenieria social… supongo alli es donde se diferencia la gente pro de la no pro… y esta semana, no me siento nada pro 🙁

Manyana es la segunda reunion del capitulo de OWASP, tambien es de esas cosas que me hacen seguir aqui, impulsar la investigacion en la ciudad, lo cual no va bien. La gente se emociona y todo, pero no veo codigo, no los veo aprendiendo, haciendo pruebas por su cuenta, implementando =/ no entiendo. Recuerdo que en los clubs de la escuela la gente se ponia a hacer cosas nada mas porque querian.. hasta yo, en los de Linux hacia implementaciones de modulos nuevos del kernel, llegue a hacer fixes que no servian para nada, o cuando recien empece a usar Linux y entre a ESCOM era fanatico de programar los drivers para hacer funcionar los winmodems; ya tenia ADSL pero aun asi me encantaba eficientizar el uso de memoria del kernel para los winmodems.. y hacia un buen de fixes para Mandrake que si llegue a subir a los repositorios.

Buah…

Hoy se ha pasado lloviznando todo el dia… como quisiese verte, cuando fui en la tarde ibamos manejando y de broma dije “vamooooos a dar mas vueltaaaas para gastar gasoliina” jajajaja y subia mi dedito para insinuar que era adinerado… y fuimos a terminar hasta Bimbo (que los cachanillos le dicen “la” Bimbo).. y tenia muchas ganas de decirle “obligame a ir”… pero no… solo en suenyos tengo ese valor.

Ouuuu.. el lunes haremos hot-cackes en el trabajo 😛 hemos coordinado a un equipo altamente especializado para hacer hot-cackes fresas con muchas cosas 😛 jajajaja si, no he trabajado mucho estos dias en lo que debo de trabajar pero psss es que… me la he pasado en el bounty hunting.

Me entrevistaron para Monterrey y fue raro, me dijeron “no se porque me mandaron tu CV los del DF, me dijeron que no te quieren, pero te ves muy bien… asi que como los dos somos del norte, pues vamos a platicar” jajaja y yo “oye.. pero yo no soy del norte, soy del DF” y plop jajaja 😛

Les dije que estoy dispuesto a ganar poco si me dejan estar en Mexicali, y quedo en un veremos… asi que veremos…

Estaba leyendo un analisis de inteligencia americana donde analizaron un ataque de influencia rusa, y si, tienen razon, tengo una lista de ejemplos:
😀 <- DF
c: <- Mexicali
🙂 <- California
))) <- Rusia

 

Prometi que voy a hacer un mini taller de ingenieria social y como es que se ataca a la gente de forma psicologica 😛 jajaja 🙁

Quiero verte…